语音通知HTTPS接口安全：账号保管与IP白名单配置

语音通知接口安全：账号、HTTPS 与 IP 白名单

语音通知接口一旦被滥用，会产生高额费用与骚扰投诉。达信通语音通知平台通过 HTTPS 加密传输、账号密码、IP 白名单三重机制保障调用安全。

传输层：全程 HTTPS

接口地址为 https://api.vm.dxtong.com/webservice/voice.php，所有参数加密传输，避免中间人窃听 account/password 与手机号内容。业务系统切勿降级为 HTTP。

账号层：account / password 保管

• 账号密码从控制台获取，建议存放在配置中心或环境变量，不要硬编码进代码仓库；
• 定期轮换密码，泄露后立即在控制台重置；
• 密码错误会返回 405，连续失败应告警排查。

IP 层：白名单备案

平台支持按出口 IP 备案，未备案 IP 调用会返回 4052 访问 IP 与备案 IP 不符。建议：

1. 固定调用服务器出口 IP，写入控制台白名单；
2. 使用 NAT/代理的企业，确认出口公网 IP 是否固定；
3. 扩容、上云、切换机房后及时更新白名单；
4. 测试环境与生产环境分别备案。

业务层：回执校验与去重

回调地址也要做安全校验：按 voiceid 幂等去重，校验来源，避免伪造回执污染业务数据。接收端处理完成输出 success。

达信通为高新技术企业、专精特新企业，通过 ISO9001 与安全等级认证，22 年云通信经验、15 万+ 客户、7×24 售后。安全配置遇到问题？拨打 400-118-6878（工作日 9:00–21:00），或联系客户经理。